PROTECCIÓN DE DATOS
Política de privacidad
Esta política explica qué datos utiliza Ana & Boo, para qué se utilizan, durante cuánto tiempo se conservan y qué proveedores intervienen.
Última actualización: 31 de agosto de 2026.
1. Responsable del tratamiento
- Nombre comercial
- Ana & Boo
- Responsable
- Ana Silva
- Contacto de privacidad
- anaandboo@gmail.com
2. Datos que pueden tratarse
- Identificación y contacto: nombre, correo electrónico y datos necesarios para atender una consulta o prestar el servicio.
- Contratación y pago: servicio, importe, fecha, estado del pago, identificador de transacción y datos de facturación que procedan. Ana & Boo no debe recibir ni guardar el número completo de la tarjeta.
- Información del Pomerania: nombre, edad cuando se solicite, alimentación, productos, rutinas, historial, evolución, fotografías y observaciones.
- Documentación aportada: informes, analíticas u otra información veterinaria que la persona decida facilitar.
- Test gratuito: respuestas sobre piel y manto, nombre del perro y dirección de email, conforme a la estructura pública actual de Tally.
- Datos técnicos: dirección IP, agente de usuario, fecha, ruta solicitada y registros de seguridad.
- Marketing, solo si se activa: email, prueba del consentimiento, estado de suscripción y métricas imprescindibles de entrega/baja.
3. Para qué se usan, base jurídica y conservación
| Tratamiento real o previsto | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Navegación, alojamiento y seguridad | Entregar la web, resolver incidencias y protegerla frente a abuso. | Interés legítimo en mantener un servicio seguro y, cuando proceda, medidas precontractuales solicitadas. | Durante el periodo técnico configurado por el proveedor de alojamiento. Ana & Boo no exporta los registros para conservarlos indefinidamente; si se extraen para investigar una incidencia, se eliminan al resolverla o, como máximo, en 12 meses, salvo obligación o reclamación pendiente. |
| Consultas | Responder mensajes y peticiones de información. | Medidas precontractuales solicitadas; interés legítimo para consultas no contractuales. | 12 meses desde la última respuesta. Después se eliminan, salvo que la consulta origine una contratación, reclamación u obligación legal. |
| Compra y pago | Gestionar el pedido, confirmar el pago, facturar y atender incidencias. | Ejecución del contrato y cumplimiento de obligaciones legales fiscales, contables y de consumo. | Durante la relación y, después, con acceso restringido durante los plazos legales. La documentación comercial y justificantes se conservan durante 6 años; la documentación tributaria, al menos durante el plazo legal de 4 años, sin perjuicio de interrupciones o plazos especiales. |
| Formulario y preparación del plan | Analizar la información facilitada y elaborar la revisión de cuidados o el plan de piel y manto. | Ejecución del contrato. | 12 meses desde la entrega del plan o, si existe acompañamiento, desde su finalización. Después se eliminan o anonimizan respuestas, fotos y documentos; solo se mantiene bloqueada la evidencia estrictamente necesaria para obligaciones o posibles responsabilidades. |
| Test gratuito en Tally | Calcular y enviar el resultado solicitado y, si procede, responder a una petición precontractual. | Solicitud voluntaria de la persona y medidas precontractuales cuando pida información sobre servicios. | 3 meses desde el envío del resultado. Después se eliminan o anonimizan, salvo que la persona contrate o solicite continuar una relación precontractual. |
| Emails necesarios del servicio | Confirmar compra, recepción del formulario, incidencias y entrega del plan. | Ejecución del contrato; no requieren aceptar publicidad. | 12 meses para la gestión ordinaria. Las confirmaciones que formen parte de la evidencia contractual se conservan, con acceso restringido, durante 6 años. |
| Newsletter, guía y campañas futuras | Enviar contenido y promociones cuando la persona lo solicite. | Consentimiento separado; para clientes previos solo podrá valorarse la excepción legal de productos o servicios propios similares con oposición sencilla en cada envío. | Hasta retirar el consentimiento u oponerse, conservando después la prueba mínima necesaria de la baja. |
| Analítica o publicidad | No se realiza actualmente. | Requeriría consentimiento previo para las tecnologías no necesarias. | No aplicable en esta versión. |
Ana & Boo revisa periódicamente los plazos y elimina o anonimiza las respuestas y archivos que hayan dejado de ser necesarios, incluidas las respuestas almacenadas en Tally. Cuando una norma o una reclamación impida la eliminación inmediata, los datos se bloquean y no se utilizan para la finalidad ordinaria.
4. Datos del perro y documentos veterinarios
La información sobre un animal no es, por sí sola, un dato de salud de una persona. Sin embargo, será dato personal cuando permita identificar a su propietario o se combine con nombre, email, imágenes, metadatos o un expediente. Además, un informe veterinario puede incluir nombre, dirección, teléfono, firma u otros datos humanos de la persona propietaria o del profesional.
Se pedirá únicamente lo necesario para el plan. Antes de subir documentos, se recomendará ocultar NIF, domicilio, teléfono, número de colegiado, firmas y datos de terceros que no sean necesarios. No se utilizarán fotografías o casos para testimonios, redes o marketing sin una autorización específica, separada y revocable.
5. Proveedores e inventario actual
| Proveedor | Estado/finalidad | Ubicación y transferencias | Información oficial |
|---|---|---|---|
| Vercel | Activo. Alojamiento, entrega de recursos, registros técnicos y seguridad. Puede actuar como encargado respecto de datos del cliente y como responsable para determinados datos generados por el servicio. | Vercel Inc. indica instalaciones principales en Estados Unidos y procesamiento global. Las condiciones del plan activo y su DPA, que incorpora Cláusulas Contractuales Tipo, se mantienen dentro del inventario contractual de proveedores. | Privacidad · DPA |
| Stripe | Activo al abrir el checkout. Cobro, métodos de pago, prevención del fraude y obligaciones propias del sector de pagos. Su rol depende de cada operación y de sus obligaciones legales. | La entidad contratante de Stripe depende de la ubicación de la cuenta. Stripe documenta el Marco de Privacidad de Datos y Cláusulas Contractuales Tipo como mecanismos de transferencia. | Privacidad · DPA |
| Tally | Activo en el test y en los formularios postcompra. Formularios, respuestas, archivos, nombre del perro y datos técnicos de sesión. Ana & Boo decide el contenido y la finalidad; Tally actúa como proveedor del formulario. | Tally está establecida en Bélgica e indica que los datos de formularios se almacenan cifrados en Europa. Su DPA prevé Cláusulas Contractuales Tipo para transferencias excepcionales fuera del EEE. | RGPD · DPA |
| Resend | Activo en el flujo postcompra. Emails transaccionales necesarios para confirmar la compra, la recepción del formulario y otras comunicaciones vinculadas al servicio. | Plus Five Five, Inc. realiza operaciones principales en Estados Unidos; su DPA incorpora DPF y Cláusulas Contractuales Tipo. | Privacidad · DPA |
| Beehiiv | No detectado; uso futuro por decidir. Newsletter y automatizaciones, si se mantiene. | Su política contempla transferencias transfronterizas y Cláusulas Contractuales Tipo cuando corresponda. No debe añadirse hasta confirmar contrato, configuración y necesidad. | Privacidad · DPA |
| Google Analytics, Vercel Analytics, Meta Pixel y TikTok Pixel | No activos ni detectados. | No hay transferencia asociada desde esta versión. Su incorporación exigiría una auditoría nueva, información actualizada y bloqueo previo al consentimiento. | No aplicable actualmente. |
6. Transferencias internacionales
La web no afirma que todos los datos permanezcan en España. Vercel, Stripe y Resend pueden tratar información fuera del Espacio Económico Europeo; Beehiiv también podría hacerlo si se activase en el futuro. Cuando el proveedor recurra a un país sin decisión de adecuación, deberán verificarse el contrato aplicable, las Cláusulas Contractuales Tipo u otro mecanismo válido y, cuando proceda, las medidas complementarias.
La lista de subencargados y los mecanismos pueden cambiar. Se revisan periódicamente y después de cualquier cambio relevante de proveedor o plan.
7. Primera capa para los formularios
Responsable: Ana Silva, bajo el nombre comercial Ana & Boo.
Finalidad: gestionar tu solicitud, enviarte el resultado o preparar el servicio contratado.
Legitimación: tu solicitud y, cuando corresponda, la ejecución del contrato.
Proveedores: Tally y los demás encargados identificados en esta política.
Conservación: 3 meses para el test gratuito y 12 meses desde la entrega del plan o el fin del acompañamiento para el expediente del servicio, sin perjuicio de la documentación que deba conservarse bloqueada por obligación legal.
Derechos: puedes ejercerlos en anaandboo@gmail.com. Más información en esta política.
Esta capa debe aparecer junto al botón de envío. Si se ofrece newsletter, tendrá una casilla opcional, separada y sin marcar. La aceptación de publicidad nunca será requisito para recibir el test, una compra o un plan. Los avisos transaccionales se mantendrán separados del marketing.
8. Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad; también puede retirar un consentimiento sin afectar a lo realizado lícitamente antes de retirarlo. La solicitud se enviará a anaandboo@gmail.com, indicando el derecho y la información necesaria para identificar la relación. Solo se pedirá documentación adicional cuando sea necesaria para verificar la identidad.
Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad, minimización y acceso
Los pagos se procesan en Stripe y los formularios se abren en Tally. Las rutas técnicas que reciben eventos de estos proveedores se ejecutan en el servidor, validan firmas y no exponen claves API en el navegador. Se han añadido cabeceras para evitar detección de tipos incorrecta, clickjacking y acceso innecesario a cámara, micrófono, ubicación o publicidad basada en temas.
Los accesos internos deben limitarse a lo necesario, las credenciales se mantienen separadas del código y los expedientes no deben descargarse en dispositivos no protegidos. Las supresiones siguen el calendario descrito en esta política. No se toman decisiones automatizadas con efectos jurídicos ni se elaboran perfiles publicitarios.
10. Cambios
Esta política se actualizará si cambia el formulario, la forma de entregar los planes, el sistema de email, los proveedores, los plazos de conservación o las finalidades. Un cambio que requiera un nuevo consentimiento no se aplicará de forma retroactiva.